Privacyverklaring

Deze verklaring gaat over Webcommitment Agent: het platform op localhost waarmee Web Commitment de website en de marketing van een bedrijf nakijkt, verbetert en meet. Laatst gewijzigd op 14 oktober 2026.

Wie verantwoordelijk is

Web Commitment, Le Mairekade 77, 1013 CB Amsterdam. Te bereiken op info@webcommitment.nl en op +31 (0) 40 751 03 35.

Voor de gegevens die in het dashboard van een bedrijf staan is dat bedrijf zelf verantwoordelijk; Web Commitment verwerkt die in opdracht. Wat daarbij hoort staat in de overeenkomst met dat bedrijf.

Welke gegevens er in het systeem staan

Vier soorten, en ze staan strikt per account gescheiden.

Van de mensen die het dashboard gebruiken: naam, e-mailadres, de rol binnen het account, het wachtwoord in een vorm die niet terug te rekenen is, en het moment van de laatste keer inloggen. Dit is nodig om in te kunnen loggen, taken toe te wijzen en een uitnodiging te kunnen sturen.
Van de website zelf: de openbare inhoud van de pagina's, zoals iedere bezoeker die ziet — titels, teksten, koppen, links, afbeeldingen en technische kenmerken. Daar zoekt het systeem de verbeterpunten in. Staat er op zo'n pagina een persoonsgegeven (een medewerker op de teampagina bijvoorbeeld), dan staat dat in de opgeslagen pagina net zoals het op de website staat.
Van de aanvragen die via de website binnenkomen: het tijdstip, de pagina waar het formulier stond, welk formulier het was, waar de bezoeker vandaan kwam, en wat het bedrijf er later zelf bij zet — of het een opdracht werd en voor welk bedrag. Geen naam, geen e-mailadres, geen telefoonnummer en niet het bericht. Daar is in dit systeem geen veld voor, en wat de inzending wél bevatte blijft op de server van het bedrijf staan: de code die het weglaat draait daar, niet hier.
Van de koppelingen die een bedrijf zelf maakt: cijfers uit Google Search Console (zoekopdrachten, hoe vaak een pagina is laten zien, hoe vaak erop is geklikt en op welke plek), de gegevens van het Google Bedrijfsprofiel, en de toegang tot het systeem waarin de website wordt beheerd, om er een tekst in te kunnen zetten. De sleutels en wachtwoorden daarvan staan versleuteld en zijn alleen leesbaar voor het onderdeel dat het werk doet — nooit in het dashboard zelf en nooit voor een ander account.

Gegevens uit de Google-koppelingen

Een bedrijf koppelt zijn eigen Google-account; Web Commitment heeft geen eigen toegang tot die gegevens. Daarvoor geldt het volgende, en het geldt los van wat hierboven staat:

De gegevens worden alleen gebruikt om te laten werken wat in het dashboard van dat bedrijf te zien is: de cijfers over zoekverkeer, de verbeterpunten die eruit volgen en de voorstellen die erbij horen.
Ze worden niet doorgegeven aan anderen, behalve aan de leveranciers die hieronder staan en alleen voor zover dat nodig is om die functies te laten werken, of wanneer de wet dat eist.
Ze worden niet gebruikt voor advertenties en niet verkocht.
Niemand leest ze met de hand, behalve wanneer het bedrijf om hulp vraagt, wanneer het nodig is om een storing of misbruik op te lossen, of wanneer de wet dat eist.
Voor Search Console wordt alleen leesrecht gevraagd. Voor het Bedrijfsprofiel bestaat bij Google geen leesrecht apart — daar is één recht dat ook wijzigen toestaat; wij vragen dat recht, zeggen dat op het koppelscherm, en in de code staat vast dat er alleen gelezen wordt.
Wie de koppeling verbreekt, trekt daarmee de toestemming bij Google in en de opgeslagen toegang wordt verwijderd.

Wie de gegevens nog te zien krijgen

Om het werk te kunnen doen schakelt Webcommitment Agent een paar leveranciers in. Er gaat nooit data van twee bedrijven in één opdracht naar buiten, en er gaan nooit gegevens van dashboardgebruikers heen.

Anthropic — voor de analyse van een scan en de tekst van het rapport. Wat erheen gaat is de samenvatting van wat er gemeten is.
OpenAI — voor de teksten die voor de website geschreven worden, en voor het beeld dat daarbij hoort.
Google — PageSpeed Insights voor de snelheid van een pagina, en de koppelingen hierboven.
Een aanbieder van zoekresultaten, om te kunnen zien op welke plek een pagina staat.
DigitalOcean — de server in Amsterdam waarop het platform draait.
De mailserver van Web Commitment, voor de e-mail na een scan en voor een uitnodiging.

Wat deze partijen zelf met gegevens uit hun koppeling mogen doen, staat in hun eigen voorwaarden. De volledige lijst met bewaartermijnen komt in de verwerkersovereenkomst met het bedrijf.

Wat er niet gebeurt

Gegevens van het ene bedrijf komen nooit in het scherm, het rapport of een aanroep van een ander bedrijf. Dat is de belangrijkste eis van dit systeem en er wordt op getest.
Er worden geen gegevens verkocht of verhuurd.
Er wordt geen profiel van websitebezoekers opgebouwd en er staat geen meetcode van ons op de website van een bedrijf.
Er worden geen bedrijven met elkaar vergeleken.

Cookies

Het dashboard zet twee cookies en geen van beide meet iets. De eerste is nodig om ingelogd te blijven. De tweede bestaat alleen wanneer een beheerder van Web Commitment met het account meekijkt om te helpen; dat staat dan boven in het scherm. Er staan geen cookies voor statistiek of advertenties, en op deze pagina staat er geen enkele.

Hoe lang gegevens bewaard worden

Zolang een account bestaat, blijven de scans en de taken staan: het verloop over de maanden is precies waar het product voor bedoeld is. Wordt een account opgezegd, dan gaat de omgeving dicht; op verzoek worden de gegevens verwijderd. Een gebruiker die uit een account wordt gehaald, kan niet meer inloggen.

Beveiliging

Het dashboard is alleen over een beveiligde verbinding bereikbaar en staat achter een inlog. Elk account heeft zijn eigen adres, en elke vraag aan de database begint bij het account waar hij vandaan komt. Wachtwoorden worden versleuteld opgeslagen en de sleutels van koppelingen zijn alleen leesbaar voor het onderdeel dat ze gebruikt.

Rechten

Wie in dit systeem staat, mag weten welke gegevens dat zijn, ze laten verbeteren, laten verwijderen of bezwaar maken tegen het gebruik. Een gebruiker van een dashboard kan daarvoor terecht bij de beheerder van zijn eigen account, of bij info@webcommitment.nl. Wie vindt dat het niet goed wordt opgepakt, kan klagen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Deze verklaring verandert mee met wat het systeem werkelijk doet. De datum bovenaan zegt wanneer dat voor het laatst gebeurde.